DoNow

About DoNow

Hello World, ici Tanguy 👋 Si tu aimes la tech, l'IA, le Cloud, les infrastructures soignées et que t'arrives pas à suivre toutes les folies, tu t'es pas trompé de chemin l'ami. Je récap l'actu tech TOUS les vendredis. Abonne toi ! 😜 Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Publisher

DoNow

Category

news · technology

Language

fr

Explicit

No

First episode

2 Sept 2020

Latest episode

6 Nov 2026

Latest episodes

49 episodes in the feed.

1. 

   6 Nov 2026

   Hack Binance : comment 6,3 milliards ont été volés sans une seule clé ? [Matinale Tech du 06.11.2026

   Comment des hackers ont-ils pu voler 6,3 milliards de dollars à Binance sans jamais toucher à une seule clé privée ? Pour le contexte : en cryptomonnaie, chaque transfert doit être signé avec une clé privée. Celui qui détient la clé contrôle les fonds. Et pourtant, le 29 octobre 2026, Binance a subi le plus gros piratage de l'histoire des cryptomonnaies sans qu'aucune clé n'ait été volée. Selon le rapport d'incident publié par la plateforme, l'attaque a été préparée pendant cinq mois. Tout commence en juin, quand un ingénieur de Binance qui cherche un outil de code IA installe une version piégée de Homebrew sur son poste. Binance repère l'intrusion et remplace la machine, mais trop tard : les attaquants ont eu le temps d'apprendre que son équipe gère les signatures des portefeuilles. En septembre, un autre ingénieur de Binance, en recherche d'emploi, est contacté sur une plateforme de recrutement. Il passe deux entretiens, dont un avec le faux CEO d'une entreprise qui n'existe pas. On lui demande d'installer un test technique sur son ordinateur professionnel, et ce test remplace en silence un composant du système par une version piégée. Depuis cette machine, les attaquants utilisent un outil d'IA interne de Binance pour prendre la main sur d'autres postes, dont un qui détient un droit de déploiement de conteneurs en production. Le 29 octobre, ils déploient leur propre conteneur, qui envoie des ordres de retrait directement au service de signature, en contournant le circuit normal. Le service signe, les fonds partent. Le FBI attribue l'attaque à TraderTraitor, une unité nord-coréenne. Binance compte parmi les plateformes les plus surveillées et les mieux protégées au monde. L'attaque est pourtant passée par la gouvernance des accès : qui peut déployer quoi, depuis quel poste, et avec quels droits pour un outil d'IA interne. Si la plateforme la mieux protégée du monde a perdu 6,3 milliards sur une question de droits d'accès, qui a vraiment fait l'inventaire des siens ? Dans la Matinale Tech du 6 novembre 2026, on parle ce hack mais aussi de Nvidia Auto-Ontology, du weight space programming, des 948 exploits Linux générés par un pipeline d'OpenAI, et de bien d'autres choses encore. Bonne écoute 👂 À propos de la Matinale Tech Hey bienvenue dans La Matinale Tech ! Je suis Tanguy Charon, CEO de DoNow. Je suis en live tous les vendredis de 09h à 10h sur LinkedIn, YouTube & Twitch pour parler de Cloud, d'IA, de DevOps et de plateformes. Je diffuse les replays sur les plateformes de podcast pour celles et ceux qui écoutent les infos en voiture 🚗 Je te laisse les liens : Twitch 👉 https://www.twitch.tv/donowio (https://www.twitch.tv/donowio) YouTube 👉 https://www.youtube.com/@DoNowIO (https://www.youtube.com/@DoNowIO) LinkedIn 👉https://www.linkedin.com/in/tanguy-charon-devops/ (https://www.linkedin.com/in/tanguy-charon-devops/) Substack 👉https://tanguycharon.substack.com/subscribe (https://tanguycharon.substack.com/subscribe) DoNow 👉https://do-now.io/ (https://do-now.io/) Vivement vendredi Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite (https://ausha.co/politique-de-confidentialite) pour plus d'informations.

2. 

   30 Oct 2026

   Pourquoi Anthropic abandonne Git pour Scion ? [Matinale Tech du 30.10.2026]

   Pourquoi Anthropic a-t-il abandonné Git pour Scion, son propre gestionnaire de versions pensé pour les agents ? Anthropic annonce avoir migré son monorepo de Git vers Scion, un gestionnaire de versions développé en interne en cinq mois par une équipe de sept personnes, avec l'aide de Claude. Selon son article de blog du 13 octobre 2026, Anthropic fusionnait environ 2 500 changements de code par jour en mai et plus de 30 000 par jour en septembre. L'historique de sa branche principale pèse presque 100 Go et la CI effectue environ 25 millions de checkouts par jour. L'idée derrière Scion, c'est d'inverser la logique de Git : un serveur central répond aux questions sur l'historique, et les clients passent par des caches dont chaque niveau répond lui-même à plus de 99 % des requêtes. Très peu de demandes remontent donc aux serveurs centraux, et les caches se multiplient facilement puisqu'ils ne gardent aucun état durable. Anthropic indique que l'infrastructure de Scion est 200 fois plus petite que celle de ses anciens miroirs Git en CPU et en mémoire, et que les checkouts de la CI passent de minutes à secondes. Côté propriété intellectuelle, un ancien ingénieur de Meta a reproché à Anthropic de ne pas citer Mononoke, le serveur de Sapling, et Anthropic a ajouté le 15 octobre une note créditant ce projet. Reste à savoir ce que Scion vaut hors d'Anthropic. Aujourd'hui, la question ne se pose pas pour la grande majorité des entreprises : Git reste la référence. Anthropic reconnaît lui-même que Scion ne convient pas à un usage général. Mais la vitesse à laquelle l'IA écrit du code pose question. Anthropic s'attend à ce que d'autres entreprises rencontrent les mêmes limites d'ici six à douze mois, et on peut se demander si Git tiendra encore le rythme demain. Quand un changement est fusionné en moyenne toutes les trois secondes, qui a encore le temps de faire un rebase ? Dans la Matinale Tech du 30 octobre 2026, on parle des Mods de Claude Code, de Terraform et des agents, et de bien d'autres choses encore. Bonne écoute 👂 À propos de la Matinale Tech Hey bienvenue dans La Matinale Tech ! Je suis Tanguy Charon, CEO de DoNow. Je suis en live tous les vendredis de 09h à 10h sur LinkedIn, YouTube & Twitch pour parler de Cloud, d'IA, de DevOps et de plateformes. Je diffuse les replays sur les plateformes de podcast pour celles et ceux qui écoutent les infos en voiture 🚗 Je te laisse les liens : Twitch 👉 https://www.twitch.tv/donowio (https://www.twitch.tv/donowio) YouTube 👉 https://www.youtube.com/@DoNowIO (https://www.youtube.com/@DoNowIO) LinkedIn 👉https://www.linkedin.com/in/tanguy-charon-devops/ (https://www.linkedin.com/in/tanguy-charon-devops/) Substack 👉https://tanguycharon.substack.com/subscribe (https://tanguycharon.substack.com/subscribe) DoNow 👉https://do-now.io/ (https://do-now.io/) Vivement vendredi Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite (https://ausha.co/politique-de-confidentialite) pour plus d'informations.

3. 

   23 Oct 2026

   PHP2Shell : des failles comme ça tous les 4 matins avec l’IA ? [Matinale Tech du 23.10.2026]

   Pourquoi Cloudflare voyait-il des attaques sur PHP avant même la publication des correctifs ? Bon, après la panique qui a régné ces 2 derniers jours dans toute la sphère dev, reprenons le contexte. Deux failles critiques, notées 9,2 sur 10, ont été découvertes dans PHP en août : deux requêtes bien placées sur le même worker suffisent à faire exécuter du code à un serveur, sans aucune authentification. Les sociétés de sécurité Calif et Wiz les ont trouvées chacune de leur côté, avec l'aide de modèles d'IA, et tout devait rester discret jusqu'à la sortie des correctifs. Sauf que les détails ont fuité le 20 octobre, PHP a dû publier un correctif en urgence le 21 alors que Cloudflare signalait des attaques le matin même. Le défaut mémoire à l'origine du problème était connu depuis 2020, et laissé de côté faute de preuve qu'on puisse l'exploiter, jusqu'à ce que des modèles d'IA en fassent une attaque fiable. Petite précision toutefois : tout le monde n'est pas exposé de la même façon. PHP tourne sur près de 70 % des sites dont le langage serveur est connu, et une infrastructure répartie sur plusieurs workers s'en sort mieux qu'un serveur à processus unique, où là, bonne chance. Reste le cas des vieux sites jamais mis à jour, publics compris, alors que j'ai déjà vu passer des kits d'attaque qui embarquent ces failles. Si une IA peut réveiller un bug classé sans suite depuis 2020, combien d'autres dorment encore dans nos dépendances, et va-t-on en voir tomber comme ça tous les 4 matins ? Dans la Matinale Tech du 23 octobre 2026 (autant vous dire que c'est plutôt la Matinale CVE), on parle aussi du post-mortem d'OVHcloud, des failles de Nginx et de Drupal, de la crise eMudhra, et de bien d'autres choses encore. Bonne écoute 👂 À propos de la Matinale Tech Hey bienvenue dans La Matinale Tech ! Je suis Tanguy Charon, CEO de DoNow. Je suis en live tous les vendredis de 09h à 10h sur LinkedIn, YouTube & Twitch pour parler de Cloud, d'IA, de DevOps et de plateformes. Je diffuse les replays sur les plateformes de podcast pour celles et ceux qui écoutent les infos en voiture 🚗 Je te laisse les liens : Twitch 👉 https://www.twitch.tv/donowio (https://www.twitch.tv/donowio) YouTube 👉 https://www.youtube.com/@DoNowIO (https://www.youtube.com/@DoNowIO) LinkedIn 👉https://www.linkedin.com/in/tanguy-charon-devops/ (https://www.linkedin.com/in/tanguy-charon-devops/) Substack 👉https://tanguycharon.substack.com/subscribe (https://tanguycharon.substack.com/subscribe) DoNow 👉https://do-now.io/ (https://do-now.io/) Vivement vendredi Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite (https://ausha.co/politique-de-confidentialite) pour plus d'informations.

Reach and audience

Public platform figures. Ratings count people who left a rating, not total listeners.

Spotify

5.0 / 5

1 ratings

Contact DoNow

Guest appearances

Does not typically book guests

Based on episode analysis; this does not confirm that the show is currently accepting guests.